KO: Il vettore CVSS ufficiale è AV:L (Locale). Lo scenario valutato è un utente con privilegi bassi che ha accesso locale all'API Docker (tipicamente /var/run/docker.sock). Anche questo PoC utilizza solo il socket UNIX locale. EN: The official CVSS vector is AV:L (Local). The rated scenario is a low-privileged user with local Docker API access (typically /var/run/docker.sock). This PoC uses the local UNIX socket only.

What this demonstrates / Cosa dimostra

KO:

1. Una richiesta di creazione di un container privilegiato di dimensioni normali viene bloccata dal plugin AuthZ (HTTP 403).
2. La stessa richiesta con padding superiore a 1MB bypassa il controllo AuthZ.
3. La richiesta bypassata raggiunge il demone Docker e crea un container privilegiato.
4. Con la combinazione privilegiato + bind mount dell'host, è possibile dimostrare la lettura di file dell'host e l'esecuzione di comandi sull'host.

EN:

1. A normal-sized privileged container-create request is blocked by the AuthZ plugin (HTTP 403).
2. The same request padded beyond 1MB bypasses the AuthZ check.
3. The bypassed request reaches the Docker daemon and creates a privileged container.
4. With privileged + host bind mount, host file read and host command execution can be demonstrated.

KO: Questa CVE di per sé non legge /etc/shadow né esegue RCE direttamente. La vulnerabilità consiste nel bypass di una richiesta API Docker che AuthZ dovrebbe bloccare; i passaggi successivi (lettura file, chroot, esecuzione comandi) sono demo dell'impatto che abusano di funzionalità normali di Docker/Linux. EN: The CVE itself does not read /etc/shadow or perform RCE directly. The vulnerability is the bypass of a Docker API request that AuthZ should block; the later steps (file read, chroot, command execution) are impact demos that abuse normal Docker/Linux features.

Repository structure / 저장소 구조

Prerequisites / 전제조건

KO: Affinché questo PoC sia significativo, tutte le seguenti condizioni sono necessarie. EN: All of the following are required for this PoC to be meaningful.

Quick start / 빠른 시작

Expected on a vulnerable target / 취약 대상에서의 기대 결과:

KO: Un 404 No such image è comunque prova del bypass — significa che la richiesta ha superato AuthZ (non 403) ed è arrivata alla fase di ricerca dell'immagine del demone. Per evitare confusione in una demo, esegui il pull di alpine in anticipo. EN: A 404 No such image is still evidence of bypass — the request passed AuthZ (not 403) and reached the daemon's image lookup. Pull alpine beforehand to avoid confusion in a demo.

Vedi docs/usage.md per l'uso completo. / See docs/usage.md for full usage.

Lab-only warning / 실습 전용 경고

KO: Utilizza solo in un ambiente di laboratorio isolato di tua proprietà o per il quale hai esplicitamente ricevuto autorizzazione. Non eseguire contro API Docker remote, server di terze parti, ambienti di produzione o endpoint Docker esposti a Internet. Le modalità demo d'impatto (rce-proof, host-command, reverse-shell-local) richiedono un flag di conferma esplicito. EN: Use only in an isolated lab you own or are explicitly authorized to test. Do not run against remote Docker APIs, third-party servers, production, or internet-exposed Docker endpoints. The impact-demo modes (rce-proof, host-command, reverse-shell-local) require an explicit confirmation flag.

References / 참고

See docs/references.md. / Vedi docs/references.md.